Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - spifsl-qspiドライバーを削除する代わりに devm 関数を使用します ドライバーは devm API を使用して clk/irq/resources を管理し、spi コントローラーを登録しますが、レガシーの削除関数が、デバイスのデタッチ中に最初に呼び出され、カーネルパニックを発生させます。削除関数をドロップし、ドライバーのクリーンアップに devm_add_action_or_reset() を使用して、リリースシーケンスを確保します。echo 30bb0000.spi >/sys/bus/platform/drivers/fsl-quadspi/unbind により i.MX8MQ でカーネルパニックをトリガーしますCVE-2025-37842

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37842

medium Nessus プラグイン ID 248656

バージョン 1.15